旅馆管理公司AavGo意外泄露800万客户信息；微软修复PowerShell焦点中的WDAC绕过误差
宣布时间 2019-07-181、旅馆管理公司AavGo意外泄露800万客户信息
Wizcase清静研究员Daniel Brown发明旅馆管理商AavGo的一个Elasticsearch数据库可果真会见 ，该数据库包括800万条客户信息 ，包括预订信息、客户投诉、发票、工单、员工备忘录和新闻、旅馆房间图片、物品损坏图片以及客户的小我私家信息（姓名、出生日期、电话号码、邮箱地址、住址、婚姻状态、登录信息和付款方法） 。泄露的数据还包括旅馆管理员的详细登录信息 ，例如管理面板、预订系统和内部数据库的用户名和密码 。受影响的旅馆包括The Row Hotel、Stay Cal Hotels等十多家旅馆 。该公司已在7月16日对数据库接纳了�；げ椒� 。
原文链接：https://cyware.com/news/unprotected-elasticsearch-database-belonging-to-aavgo-exposed-8-million-records-of-guest-details-f5fb1eac
2、CPL称220万患者信息受AMCA数据泄露事务影响
临床病理学实验室（CPL）成为AMCA数据泄露事务的最新受害者 。AMCA已向3.45万CPL患者发送了数据泄露通知 ，凭证AMCA提供的信息 ，CPL预计尚有220万患者受到此事务的影响 。泄露的信息包括CPL患者的姓名、地址、电话号码、出生日期、服务日期、余额、信用卡信息和医生信息 。AMCA确认患者的社会清静号码未受影响 。
原文链接：https://cyware.com/news/clinical-pathology-laboratories-notifies-patients-of-security-incident-caused-by-amca-data-breach-37f8382c
3、Sprint称黑客通过三星网站入侵其客户账户
美国电信公司Sprint体现黑客想法使用三星网站Samsung.com上的新办号码“Add a line”页面作为攻击跳板 ，入侵其客户账户 。在发给客户的通知函中Sprint体现共爆发了两起违规行为 ，一起爆发在6月8日 ，另一起爆发在6月22日 。黑客可以会见的客户信息包括用户ID、帐号、帐户建设日期、姓名、帐单地址、电话号码、装备类型、装备ID、每月用度等 。
原文链接：https://www.bleepingcomputer.com/news/security/sprint-accounts-breached-by-hackers-using-samsung-site/
4、微软修复PowerShell焦点中的WDAC绕过误差
微软宣布新版本PowerShell Core ，修复一个可允许外地攻击者绕过Windows Defender应用程序控制（WDAC）的误差 ，该误差被标记为CVE-2019-1167 。在启用WDAC时 ，PowerShell将自动进入约束语言模式以限制对某些Windows API的会见 ，但该误差可绕过PowerShell约束语言模式和WDAC 。该误差影响了6.1.5之前的所有PowerShell Core 6.0、6.1版本和6.2.2之前的PowerShell Core 6.2版本 ，建议用户尽快更新 。
原文链接：https://www.bleepingcomputer.com/news/microsoft/microsoft-patches-powershell-core-security-bug-to-fix-wdac-bypass/
5、LenovoEMC/Iomega NAS被曝保存信息泄露误差
研究职员忠言称 ，LenovoEMC/Iomega品牌的NAS装备中保存信息泄露误差 ，导致大宗敏感数据在公网上袒露 。LenovoEMC和Iomega的NAS产品主要面临中小型企业 。该误差（CVE-2019-6160）源于未受�；さ�API挪用 ，任何人都可以通过Shodan查找易受攻击的NAS装备 ，然后通过发送恶意请求下载设惫亓文件 。研究职员在shodan上发明了袒露在公网的36TB数据 ，涉及5114个装备 。该误差现在还没有宣布详细的修复时间 。
原文链接：https://www.helpnetsecurity.com/2019/07/17/lenovoemc-nas-devices-flaw/
6、Drupal CMS修复可导致网站被接受的严重误差
Drupal CMS开发团队宣布8.7.5版本 ，修复会见绕过误差（CVE-2019-6342） 。该误差影响了Drupal 8.7.4 、8.7.3及更早版本、8.6.x及更早版本 ，而Drupal 7.x不受影响 。该误差尚无可用的exp ，美国CISA也发出忠言 ，鞭策Drupal管理员和用户升级到Drupal 8.7.5版本 。凭证Drupal Core使用情形统计数据 ，共有约29万个网站正在使用Drupal 8.x 。
原文链接：https://www.bleepingcomputer.com/news/security/drupal-patches-critical-bug-that-lets-hackers-take-over-sites/
京公网安备11010802024551号